V aplikaci Ashlar-Vellum Cobalt byla odhalena zero-day zranitelnost CVE-2026-121744 se závažností CVSS 7,8, která spočívá v přetečení zásobníku při zpracování souborů XE. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor.
CVSS 7.8 CVE-2026-121744 Ashlar-Vellum US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje program Ashlar-Vellum Cobalt zero-day zranitelnost přetečení vyrovnávací paměti na haldě při zpracování souborů LI. Chyba evidovaná jako CVE-2026-121752 má skóre CVSS 7.8 a vzdálenému útočníkovi umožňuje spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření zákeřného souboru či návštěvy škodlivé stránky.
CVSS 7.8 CVE-2026-121752 Ashlar-Vellum US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V softwaru Ashlar-Vellum Cobalt byla odhalena zero-day zranitelnost typu use-after-free při zpracování souborů XE, evidovaná pod CVE-2026-121753. Podle Zero Day Initiative umožňuje vzdáleným útočníkům spustit libovolný kód, pokud uživatel otevře škodlivý soubor nebo navštíví podvodnou stránku, a nese hodnocení CVSS 7.8.
CVSS 7.8 CVE-2026-121753 Ashlar-Vellum US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V aplikaci Ashlar-Vellum Cobalt byla odhalena zero-day zranitelnost CVE-2026-121743 typu přetečení vyrovnávací paměti na haldě při zpracování souborů AR. Podle Zero Day Initiative umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž vyžaduje interakci uživatele a má přiřazeno CVSS skóre 7.8.
CVSS 7.8 CVE-2026-121743 Ashlar-Vellum US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle organizace Zero Day Initiative umožňuje zero-day zranitelnost v Ashlar-Vellum Cobalt vzdálené spuštění libovolného kódu po zpracování souborů typu XE. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku. Chyba byla označena jako CVE-2026-121742 a získala skóre CVSS 7.8.
CVSS 7.8 CVE-2026-121742 Ashlar-Vellum US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Zdroj uvádí zranitelnost typu heap-based buffer overflow v parseru souborů aplikace Ashlar-Vellum Cobalt, kterou mohou vzdálení útočníci zneužít k vykonání libovolného kódu, pokud uživatel navštíví škodlivou stránku nebo otevře škodlivý soubor. CVSS rating: 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-19781 Ashlar-Vellum US
Shrnutí generováno strojově za 0,0026 USD